08-内控问卷调查表(内控评价-信息与沟通)

合集下载

内部控制审计调查问卷—信息系统

内部控制审计调查问卷—信息系统
系统变更程序(如软件升级)是否遵循与新系统开发项目同样的验证和测试程序,必要时是否进行额外测试?
是否已加强紧急变更的控制管理?
是否已加强对将变更移植到生产环境中的控制管理,包括系统访问授权控制、数据转换控制、用户培训等?
是否已加强对将变更移植到生产环境中的控制管理,包括系统访问授权控制、数据转换控制、用户培训等?
开发过程中涉及商业秘密、敏感数据的,是否与外包服务商签订详细的“保密协议",以保证数据安全?
在合同中约定付款事宜时,是否选择分期付款方式,尾款是否在系统运行一段时间并经评估验收后再支付?
是否在合同条款中明确要求外包服务商保持专业技术服务团队的稳定性?
是否规范了外包服务评价工作流程,明确相关部门的职责权限,建立外包服务质量考核评价指标体系,定期对外包服务商进行考评,并公布服务周期的评估结果,实现外包服务水平的跟踪评价?
是否对信息系统进行定期检测维护,及时发现错误并予以修正?
是否使用数据勾稽关系校验、数字指纹,保证有关数据的正确性?
是否综合采用功能权限和数据权限进行管理,确保经授权的用户才能得到相关输出信息?
是否强化输出资料分发控制,确保资料只能分发给具有相应权限的用户?
是否建立健全需求评审和需求变更控制流程?依据需求文裆进行设计(含变更后的需求文档)前,是否评审其可行性,由需求提出人和编制人签字确认,并经业务部门与信息系统归口管理部门负责人审批?
系统设计负责部门是否就总体设计方案与业务部门进行沟通和讨论,说明方案对用户需求的覆盖情况;存在备选方案的,是否详细说明各方案在成本、建设时间和用户需求响应上的差异;信息系统归口管理部门和业务部门是否对选定的设计方案予以书面确认?
是否参照{GB8567-88计算机软件产品开发文件编制指南》等相关国家标准和行业标准,提高系统设计说明书的编写质量?

内部信息传递内部控制调查问卷

内部信息传递内部控制调查问卷

企业对内部报告反应出的涉及突出问题和重大风险的,应当启动应急预 案
企业是否制定严格的内部报告保密制度 制定内部报 告保密制度 保密制度是否明确保密内容、保密措施、密级程度和传递范围,防止泄 露商业秘密 企业是否建立了内部报告保管制度
企业各部门是否指定专人按类别保管相应的内部报告
内部报告的形成内部控制调查问卷
对于重要信息,企业是否委派专门人员对其传递过程进行复核,确保信 息正确地传递给使用者 企业是否拓宽内部报告渠道
拓展内部报 告渠道
内部报告的形成内部控制调查问卷
控制要点 调查内容 拓展议 告渠道 备 注
企业是否重视和加强反舞弊机制建设
企业是否对员工进行道德准则培训,通过设立员工信箱、投诉热线等方 式,鼓励员工及企业利益相关方举报和投诉企业内部的违法违规、舞弊 和其他有损企业形象的行为 企业是否通过审计委员会对信访、内部审计、监察、接受举报过程中收 集的信息进行复查,监督管理层对财务报告施加不当影响的行为、管理 层进行的重大不寻常交易及企业各管理层级的批准、授权、认证等,防 止企业资产侵占、资金挪用、虚假财务报告、滥用职权等现象的发生
内幕信息
内部报告的形成内部控制调查问卷
控制要点 调查内容 备 注
内部报告的使用内部控制调查问卷
控制要点 调查内容 企业各级管理人员是否充分利用内部报告管理和指导企业的生产经营活 动,及时反映全面预算的执行情况,协调企业内部相关部门和各单位的 运营进度,严格绩效考核和责任追究,确保企业实现发展目标 企业是否有效利用内部报告提供的信息对企业生产经营管理中存在的风 险进行评估,准确识别和系统分析企业生产经营活动中的内外部风险, 确定风险应对策略,实现对风险的有效控制 利用内部报 告 企业对内部报告反应出的问题是否及时解决 备 注

业务内控评价调查问卷模板

业务内控评价调查问卷模板

尊敬的受访者:您好!为了全面了解和评估我单位在业务运营过程中的内部控制情况,提高内部控制体系的有效性和执行力,特开展此次业务内控评价调查。

您的宝贵意见将对我们的工作产生重要指导意义。

本问卷采取匿名方式,所有信息仅用于内部评估,请您放心填写。

感谢您的支持与配合!一、基本信息1. 您所在部门:2. 您的职位:3. 您在本部门的工作年限:二、控制环境1. 您认为本部门是否建立了明确的内部控制政策和目标?2. 您认为部门领导是否高度重视内部控制,并将其作为日常管理的重要组成部分?3. 您认为本部门是否存在员工之间相互监督、相互制约的良好氛围?4. 您认为本部门是否定期对内部控制进行评估和改进?三、风险评估1. 您认为本部门在业务运营过程中,是否存在以下风险?(多选)- 操作风险- 管理风险- 合规风险- 技术风险- 其他(请说明)2. 您认为本部门是否对以上风险进行了充分识别和评估?3. 您认为本部门是否制定了有效的风险应对措施?四、控制活动1. 您认为本部门在以下控制活动中是否做到了规范操作?(多选)- 采购与付款- 销售与收款- 存货管理- 固定资产管理- 人力资源管理- 其他(请说明)2. 您认为本部门是否对关键岗位实行了轮岗制度?3. 您认为本部门是否对重要业务流程进行了审批和授权?五、信息与沟通1. 您认为本部门是否建立了有效的信息沟通渠道?2. 您认为本部门是否及时向员工传达内部控制政策和要求?3. 您认为本部门是否鼓励员工对内部控制提出意见和建议?六、监督与改进1. 您认为本部门是否定期对内部控制进行监督和检查?2. 您认为本部门是否对内部控制存在的问题进行了及时整改?3. 您认为本部门在内部控制方面还有哪些需要改进的地方?七、其他意见与建议请在此处填写您对业务内控的其他意见和建议:感谢您参与本次调查!您的反馈将对我们改进内部控制工作具有重要意义。

问卷填写说明:1. 请根据实际情况认真填写问卷,如有疑问,可随时与我们联系。

内部控制调查问卷

内部控制调查问卷

内部控制项目调研问卷在您填答此份问卷之前,请详细阅读……公司正在与外部项目小组合作进行一项关于内部控制的调查.本调研旨在帮助理解企业的现状,同时迅速确定企业在内部控制方面的强项和弱项.您的回答对我们的评估工作有很大价值.项目小组非常想了解您对企业内部控制管理的看法.我们希望您尽可能地以自己的观点、所知及经验作答.请注意所有的答案并无对错之分,只有您真正的意见才是唯一的答案.在回答问题时不需花费太多时间思考,您的直接反应就是我们需要的最佳答案.调研问卷采取无记名方式,我们对您所提供的所有信息将严格保密,调研结果与个人绩效考核无关,敬请您详细如实地回答各项问题.问卷内容包括基本资料及问题两部份.您的基本资料将协助我们对问卷进行分组分析和比较,请务必做出回答.请用黑色的笔勾选问卷.填写的方式如下:适当填法:不适当填法: or x在您开始作答之前若能先将整份问卷阅读一遍,将有助于您对本次问卷调查的整体了解.请务必就所有资料项目和问题包括开放问题完整作答.所有选择题均是单选,如果漏选、多选将影响分析结果,将被视为无效问卷.您的问卷将由外部顾问直接发放与回收,并且我们会对回收的问卷加以保密,内部任何人员皆不会以任何方式调阅或读取您的问卷.第一部分:个人基本资料请认真回答这部分的问题,以便项目组的分析.1.您在公司的司龄:未满1年1至3年3年以上至5年5年以上2.您的工作可归于公司内部广义上的哪个类别公司高管层公司部门经理公司一般工作人员其他请说明 ______________________________________________________第二部分:调研问卷一、封闭性问题注:本调查问卷中的“公司”是指“红太阳”(一)全体员工需回答的问题共计58题:请指出您对下列陈述同意或不同意的程度:请就您个人之看法,勾选合适的栏位.非常不同意不同意没意见同意非常同意控制环境1.管理层一贯强调操守及价值观的重要性.2.公司对违反规定的行为采取适当补救措施包括处罚决定,并将这些措施传达到各级员工知道.3.公司组织机构设置比较合理.4.公司各部门的权力和责任明确清晰.5.管理人员会定期根据变化的业务或行业环境来重新设置公司的组织结构、岗位设置和岗位编制数量.6.公司有明确的和有效的报告关系,管理人员能够获得与其职责和权限有关的信息.7.关键岗位财务、业务、数据处理、内审等人员变动频率合理.8.本人工作岗位的职责及所需专业技能有明确规定.9.公司会定期组织进行员工总结,考核员工工作表现,分析当前的工作成绩、经验、不足,对下阶段工作进行安排.风险评估10.业务计划和预算与公司总体目标、战略计划及现有条件保持良好的一致性.11.对于公司实现目标有重要影响的风险因素,管理层给予了特别的关注.12.公司已经建立风险识别方法体系.13.公司定期评估风险识别方法的科学性和系统性,对不适用的方法进行修正和完善.14.公司和各职能部门的风险管理权限比较明确.请就您个人之看法,勾选合适的栏位.非常不同意不同意没意见同意非常同意15.公司能时刻监督风险的发展状况,判断风险存在状况已经发生、仍然存在还是已经消失,以及风险对公司活动的影响程度的变化,并根据变化情况调整风险管理措施.16.公司建立了风险信息收集与汇报机制.17.各部门分别制定相应的定期报告制度,并定期汇总下级部门上报的风险信息.18.建立了全面风险管理框架,对公司面临的主要风险进行分类管理.控制活动19.建立并实施市场风险管理制度及流程,对市场风险情况进行定期跟踪分析与控制.20.所在部门的制度体系已经建立健全.21.公司有比较健全的流程管理体系.22.各部门对已有的制度流程进行了严格的执行.23.管理层采用了合理的人工和信息系统的混合控制以减低风险来实现财务报告目标.24.建立并实施采购环节管理制度及流程,对各环节的风险情况进行定期跟踪分析.25.建立并实施销售环节管理制度及流程,对各环节的风险情况进行定期跟踪分析.26.建立并实施产品运营环节管理制度及流程,对各环节的风险情况进行定期跟踪分析.27.建立并实施技术研发环节管理制度及流程,对各环节的风险情况进行定期跟踪分析.28.建立并实施财务管理各环节管理制度及流程,对各环节的风险情况进行定期跟踪分析.29.公司能对资金运用的收益与风险进行适时、审慎评价.30.企业建立资金业务的岗位责任制,明确相关部门和岗位的职责权限,确保办理资金业务的不相容岗位相互分离、制约和监督.31.建立完备的投资风险评估和控制系统,制定符合自身实际的风险控制政策、措施和定量指标体系.32.能清晰识别出各主要业务采购、产品运营、研发、销售等存在的风险点,并通过控制措施加以控制.请就您个人之看法,勾选合适的栏位.非常不同意不同意没意见同意非常同意33.已经按照业务的程序,建立了本岗位的工作流程.34.能够清晰的识别本岗位所涉及的风险.35.对于业务过程中已识别的风险,公司能建立相应的控制程序,并将有关程序和要求及时通报相关人员或机构,确保其遵守公司相关的控制要求.36.公司实施了各类业务活动的审批与授权制度.37.公司通过信息化手段实施对部分业务活动实施风险监测和控制.38.公司建立了透明、规范的投资决策程序和议事规则.39.公司建立了应急事件的处置预案.信息与沟通40.公司具有定期会议、内部刊物、经理信箱等等的信息传达机制和方式.41.公司能通过各类信息交流方式来准确传到领导层的意图和工作方针.42.管理层将公司总体目标的信息传达给员工.43.建立了沟通渠道供员工反映他们注意到的风险和管理问题.44.建立了获取相关外部信息的机制--有关市场状况、竞争对手的动态、立法或监督的发展以及经济变化.45.企业内部沟通比较充分,沟通信息比较完整和及时.46.公司有专门部门或是岗位负责识别和收集不断产生的信息需求.47.能完成向不同级别的管理人员汇报不同详细程度的信息.48.部门能够及时获取和传递信息,用来有效监控内部和外部风险活动,并对经济、行业因素和控制问题迅速做出反应.49.能够及时的得到关于法律法规、监管要求和其他要求的更新的信息.50.险情、事故发生时,相关信息能得到及时报告和有效沟通.请就您个人之看法,勾选合适的栏位.非常不同意不同意没意见同意非常同意51.能及时、真实、完整地向监管机构和外界报告、披露相关信息.52.内部控制相关活动和文件能及时、准确地被记录和保管.监督与改进53.公司建立了完整的监督评价体系.54.公司能定期进行管理和经营活动的检查工作.55.公司各部门能够发现和及时处置违规、险情、事故,并及时报告.56.公司制定了纠正与预防措施,防止违规、险情、事故的发生和再发生.57.公司对险情和事故的责任进行了责任追究.58.定期对公司内部控制体系进行自我评价.员工答题部分结束,请直接进行开放式问题的回答.二需中层管理及以上级别人员回答的问题共计11题:请指出您对下列陈述同意或不同意的程度:请就您个人之看法,勾选合适的栏位.非常不同意不同意没意见同意非常同意59.管理层因对财务报告内容不满而对财务部门施加压力.60.管理层对内控工作的非常重视和熟悉. 查询其听取内控工作汇报的频次及相关书面记录,并通过座谈了解其熟悉程度.61.审计部门独立并充分发挥作用.62.关键部门的负责人具备所需的专业技能及经验.63.识别外部、内部风险的机制比较健全.64.明确了各级公司管理层和各职能部门相应的风险识别责任.65.我会定期对本部门内控方面的不足提出纠正和改进的书面意见,以确保其持续的适宜性和有效性.66.报告可疑情况的人员能得到反馈,并且受到保护不受报复.67.公司对信息的保密性有一定的要求,对外信息的披露已经建立起工作流程和制度,对违反制度的行为有制裁的措施.68.公司的信息系统有明确的权限,并且保密性很强.69.公司有预防职务违法的相关规定和措施,并在执行中曾取得良好的效果.封闭性答题部分结束,请进行开放式问题的回答.二、开放问题1. 您认为您所在的部门的职能和职责存在哪些方面的问题或缺陷提出您的改进建议a.b.c.d.e.2. 您认为本部门的内部控制、风险管理和制度体系存在哪些缺陷提出您的改进建议采取什么管控模式或管理手段可以规避风险a.b.c.d.e.3. 您认为本部门或公司的管理流程体系和业务流程体系是否健全,如果不健全存在哪些问题a.b.c.d.e.4. 除以上内容,我对公司的管理尚有一些重要建议或需提请注意的方面,在此提出以兹公司斟酌考虑.列示如下:1.2.3.4.5.6.再次感谢您的支持和参与。

内部控制调查问卷

内部控制调查问卷

内部控制调查问卷调查说明:本调查问卷是仅为了解贵公司的内部控制而设计,不用于其他目的。

答案没有对错好坏之分,也不针对具体企业,请您按照您的真实感受如实填写。

非常感谢您的合作!一、企业的基本情况1、企业登记注册的类型A.国有企业B.集体企业C.民营企业D.外国投资企业E.其他企业2、企业所属行业A.制造业 B.建筑业 C.金融业 D.服务行业 E其他3、企业创建年限A.3年以内B.3-5年C.5-10年D.10-20年E.20年以上3、2010年底企业资产总额A.1000万以内B.1000-5000万C.5000万-1亿 D.1亿-10亿 E.10亿以上4、2010年底企业销售总额A.1000万以内B.1000-5000万C.5000万-1亿 D.1亿-10亿 E.10亿以上5、2010年底企业职工总人数A.5百人以下B.5百-1千人C.1千-3千人D.3千-1万人E.1万人以上二、对企业对《企业内部控制基本规范》的了解程度、渠道以及适用情况1、对《企业内部控制基本规范》的了解情况:A.很熟悉B.熟悉C.了解D.大概了解E.基本不了解2、对《企业内部控制基本规范》的了解渠道:A.财政部门文件B.有关杂志C.相关网站D.教育培训E.其他3、《企业内部控制基本规范》对贵企业是否适用:A.很适用B.适用C.基本适用D.勉强适用E.不适用三、企业内部控制的建立和执行情况1、内部控制对企业管理的重要程度:A.很重要B.重要C.较重要D.一般E.不重要2、企业内部控制的建立情况:A.有健全的成文制度B.有详细的成文制度,但不健全 C.有较基本的成文制度D.有一些简单的成文制度E.基本上没有成文制度3、具体负责企业内部控制建设的职能部门:A.财务部B.总经理C.内部审计部门D.新设内控部门E.不清楚4、您认为企业内部控制的执行效果:A.很有效果 B.较有效 C.一般有效 D.部分有效 E.基本无效5、企业主要的内部控制手段:(可多选)A.全面预算B.合同管理C.内部信息传递 D.信息系统6、企业主要的内部控制活动:(可多选)A.资金活动B.采购业务C.资产管理D.销售业务E.研究与开发F.工程项目G.担保业务 H.业务外包 I.财务报告四、企业内部控制建设与执行情况的具体评价(见表格)注:评分分值5为完全赞成,4为赞同,3为不太确定,2为不太同意,1为完全反对。

内控问卷调查(信息系统)

内控问卷调查(信息系统)

索引号:客户名称:期间:填制人:复核人:日期:日期:内控调查问卷(信息系统)本问卷仅作为对公司内部控制情况进行了解之用。

请针对以下问题,本着实事求是原则,根据情况做出分析和说明,如公司有相关制度规定,应写明有关制度和相关规定内容,写明是否一贯按制度执行,如有关问题不适用于公司具体情况,请说明理由。

请对照工作实际回答以下问题:1、是否指定专门机构对信息系统建设实施归口管理,明确相关单位的职责权限,建立有效工作机制。

答:2、是否委托专业机构从事信息系统的开发、运行和维护工作。

答:3、企业负责人是否对信息系统建设工作负责。

答:4、是否根据信息系统建设整体规划提出项目建设方案,明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容,按照规定的权限和程序审批后实施。

答:5、信息系统归口管理部门是否组织内部各单位提出开发需求和关键控制点,规范开发流程,明确系统设计、编程、安装调试、验收、上线等全过程的管理要求,严格按照建设方案、开发流程和相关要求组织开发工作。

答:6、在选定外购调试或业务外包方式开发信息系统时,是否采用公开招标等形式择优确定供应商或开发单位。

答:7、是否将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序,实现手工环境下难以实现的控制功能。

答:8、开发过程中,是否按照不同业务的控制要求,通过信息系统中的权限管理功能控制用户的操作权限,避免将不相容职责的处理权限授予同一用户。

答:9、是否针对不同数据的输入方式,考虑进入系统数据的检查和校验功能。

答:10、对于必需的后台操作,是否加强管理,建立规范的流程制度,对操作情况进行监控或者审计。

答:11、是否在信息系统中设置操作日志功能,确保操作的可审计性。

答:12、对异常的或者违背内部控制要求的交易和数据,是否设计由系统自动报告并设置跟踪处理机制。

答:13、信息系统归口管理部门是否加强信息系统开发全过程的跟踪管理,组织开发单位与内部各单位的日常沟通和协调,督促开发单位按照建设方案、计划进度和质量要求完成编程工作,对配备的硬件设备和系统软件进行检查验收,组织系统上线运行等。

关于内控的调查问卷

关于内控的调查问卷

关于内控的调查问卷
为了了解公司内部控制现状并不断改进和完善内部控制,我们制定了以下问题,请您帮忙填写,我们保证您所填写的信息仅供内部参考,谢谢!
一、公司背景信息
1.公司名称:
2.公司规模:
3.公司性质:
4.公司所在行业:
5.公司注册地:
6.公司成立时间:
二、内控体系现状
1.公司内部控制的制定、实施和监督情况是否比较完善?
2.公司内部控制规章制度是否完整并落实到位?
3.公司内部控制工作中是否存在系统性的问题?
4.公司内部控制存在哪些影响营运的重大问题?
5.公司内部控制主要创新点是什么?
三、内控问题解决方案
1.公司内部控制工作存在的主要问题是什么?
2.公司内部控制完善计划和推进进度如何?
3.公司如何保证内部控制规章制度的贯彻执行?
4.公司内部控制工作未来两年最重要的方向?
5.公司内部控制改进工作中,最需要什么支持、帮助或建
议?
四、内部控制实施效果评估
1.公司内部控制的实施效果如何?
2.公司内部控制的各项指标是否逐年把控得更严?
3.公司内部控制不尽如人意的方面是什么?
五、内部控制文化建设
1.公司内部控制文化建设的现状如何?
2.公司内部控制文化建设的意义和价值?
3.公司内部控制文化建设如何落实和践行?
4.公司内部控制文化建设方案中如何支持教育及员工参与?
5.公司将如何继续推进内部控制文化建设?
谢谢您的支持和配合,我们将根据问卷调查结果及时改进内部控制并不断提升公司的整体经营水平。

内部控制调查问卷(全套模板)

内部控制调查问卷(全套模板)

内部控制调查问卷被审计单位名称:检查年度:调查人员:日期:复核人员:日期:结论:目录索引号一、管理机构、管理制度的调查1、控制环境调查记录X6-12、会计系统控制调查记录(1)会计系统X6-2 (2)计算机系统X6-33、控制系统和会计系统内控调查小结X6-4二、业务循环调查1、销售与收款循环内控问卷X6-52、购置与付款循环内控问卷X6-63、生产循环以及工薪与人事循环内控问卷X6-74、仓储与存货循环内控问卷X6-85、融资与投资循环内控问卷X6-9三、各业务循环控制评价X6-10一、控制环境调查记录二、会计系统控制调查记录(一)会计系统三、控制环境和会计系统内控调查小结调查人员:复核人员:日期:日期:销售与收款循环内控问卷结论:1。

经内控问卷和简易测试后,认为销售循环的内控制度的可信赖度为:高()中()低()2。

该循环是否需进一步作符合性测试,是()否()购置与付款循环内控问卷复核人:日期:调查人:日期:结论:1。

经内控问卷和简易测试后,认为采购与生产循环的内控制度的可信赖度为:高()中()低()2。

该循环是否需进一步作符合性测试,是()否()生产循环以及工薪与人事循环内控问卷复核人:日期:调查人:日期:结论:1。

经内控问卷和简易测试后,认为采购与生产循环的内控制度的可信赖度为:高()中()低()2。

该循环是否需进一步作符合性测试,是()否()仓储与存货循环内控问卷复核人:日期:调查人:日期:结论:1。

经内控问卷和简易测试后,认为采购与生产循环的内控制度的可信赖度为:高()中()低()2。

该循环是否需进一步作符合性测试,是()否()融资与投资循环内控问卷复核人:日期:调查人:日期:结论:1。

经内控问卷和简易测试后,认为投资与理财循环的内控制度的可信赖度为:高()中()低()2。

该循环是否需进一步作符合性测试,是()否()各业务循环控制评价复核人:日期:调查人:日期:。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

签核人姓名: 签核人部门: 对应的管理制度 检查结 果 制度名称及编号 具体条款 过程管理情况记录 相应的业务流程 流程名称及编号
开始调查日期 结束调查日期 过程管理情况记录 相应的业务流程 流程简要描述
过程管理符合度
其它(如通知、传 真、优秀实践和总 结等)
缺陷说明
责任部门
结果有效性管理符合度
被调查人姓名: 被调查人部门: 评价要素 关键控 制点 编号 信息质 量 1 2
调查人姓名: 调查人部门:
模块
3 沟通制 度 4 5 6
7 信息 与沟 通 信息系 统 9 8
10 11 12 反舞弊 机制 13 14
评价项目描述 企业是否及时、准确、充分地获取与经营 管理和内部控制相关的信息 企业是否采取措施确保内部信息与外部信 息的有用性 企业是否建立了科学、规范的信息沟通制 度,信息的收集、处理和传递程序是否透 明、高效 信息在企业内部各层级之间,企业与外部 有关方面之间的沟通是否有效 董事会、监事会和经理层是否能够及时掌 握经营管理和内部控制的重要信息并进行 员工诉求是否有顺畅的反映渠道 企业是否建立了与经营管理相适应的信息 系统,利用信息技术提高对业务事项的自 动控制水平 在信息系统的开发过程中,企业是否对信 息技术风险进行识别、评估和防范 信息系统的一般控制是否涵盖信息系统开 发与维护、访问与变更、数据输入与输出 、文件储存与保管、网络安全、硬件设备 、操作人员等方面,确保信息系统安全、 稳定地运行 信息系统的应用控制是否紧密结合业务事 项进行,达到利用信息技术固化流程、提 高效率、减少或消除人为操纵因素的目 的,确保业务事项运行的规范性和科学性 企业信息系统是否建立并保持相关信息交 流与沟通的记录
结果有效性情况记录
检查结果
结果性文件名称
缺陷说明
责任部门
相关流程 信息质量管理流程 信息质量管理流程
信息沟通管理流程 信息沟通管理流程 信息沟通管理流程 信息沟通管理流程
信程
信息系统管理流程 信息系统管理流程
企业是否建立健全并有效实施反舞弊机制 反舞弊管理流程 举报投诉制度和举报人保护制度是否及时 、准确地传达至企业全体员工 反舞弊管理流程 对舞弊事件和举报所涉及的问题是否及时 、妥善地作出处理 反舞弊管理流程
相关文档
最新文档